Solutions de chiffrement réseau de SafeNet

Documents pareils
Meilleures pratiques de l authentification:

HSM, Modules de sécurité matériels de SafeNet. Gestion de clés matérielles pour la nouvelle génération d applications PKI

Guide pratique de la sécurité dans le Cloud

Gestion Wifi professionnelle centralisée

Votre Réseau est-il prêt?

Pare-feu VPN sans fil N Cisco RV120W

2. DIFFÉRENTS TYPES DE RÉSEAUX

Sécurisation du réseau

ProCurve Access Control Server 745wl

Cours n 12. Technologies WAN 2nd partie

Critères d évaluation pour les pare-feu nouvelle génération

TP 2 : ANALYSE DE TRAMES VOIP

LES DONNÉES SENSIBLES SONT PARTOUT. NOUS AUSSI.

Train & Métro. Solutions de communication WiFi durcies pour applications ferroviaires au sol et en embarqué

Liste de vérification des exigences Flexfone

EMC DATA DOMAIN OPERATING SYSTEM

10 façons d optimiser votre réseau en toute sécurité

La surveillance centralisée dans les systèmes distribués

EMC DATA DOMAIN HYPERMAX

SafeNet La protection

VLAN Virtual LAN. Introduction. II) Le VLAN. 2.1) Les VLAN de niveau 1 (Port-based VLAN)

Réseaux grande distance

Optimisation WAN de classe Centre de Données

Arguments clés. (1) : disponible sur certaines offres

ProCurve Manager Plus 2.2

Réplication de données de classe entreprise pour environnements distribués et reprise sur sinistre

W I-FI SECURISE ARUBA. Performances/support de bornes radio

Positionnement produit Dernière mise à jour : janvier 2011

Vers l Internet Synthèse Bibliographique -

Commutateur sûr, efficace et intelligent pour petites entreprises

Le rôle Serveur NPS et Protection d accès réseau

En garantissant les performances de MICROSOFT Lync et de SharePoint, Marel a reduit ses frais de deplacement

文 档 密 级 : 机 密 华 为 机 密, 未 经 许 可 不 得 扩 散

VoIP : Introduction à la sécurité. VoIP : Introduction à la sécurité

Sécurisation du centre de services au sein du cloud computing La stratégie de sécurité de BMC pour l environnement SaaS LIVRE BLANC

Performance et usage. La différence NETGEAR - R7000. Streaming HD illimitée

Fiche d identité produit

Fiche d identité produit

Garantir une meilleure prestation de services et une expérience utilisateur optimale

//////////////////////////////////////////////////////////////////// Administration systèmes et réseaux

Routeur Gigabit WiFi AC 1200 Dual Band

EVault Endpoint Protection en détails : Gestion de l entreprise, Sauvegarde, Restauration et Sécurité

FORMATION CN01a CITRIX NETSCALER

Portfolio ADSL VDSL LTE

Switches ProSAFE Plus Gigabit

La Gestion des Applications la plus efficace du marché

COTISATIONS VSNET 2015

L e r ôle de l optimi s a t i o n W A N v i r t u el le d a ns le

CPE. Consultation Réseaux Etendus. Références: Exakis/D2011. Lyon, le 10 octobre Cahier des charges. Projet Télécom

Cisco Certified Voice Professional. Comprendre la QoS

Cahier des charges "Formation à la téléphonie sur IP"

Flex Multipath Routing

Sommaire. Introduction. Lancement produit. WhatsUp Companion. Démonstration produit Questions et réponses. Présentation Orsenna

Série SuperMassive E10000

Introduction. Multi Média sur les Réseaux MMIP. Ver

LIVRE BLANC. La garantie de la meilleure performance réseau pour les applications Cloud

Intérêt du NAT (Network Address Translation) Administration Réseau Niveau routage. Exemple d Intranet. Principe NAT

Le catalogue TIC. Solutions. pour les. Professionnels

1 PfSense 1. Qu est-ce que c est

Mettre en place un accès sécurisé à travers Internet

Ingénierie des réseaux

Note d application: Les différentes topologies de réseaux de capteurs sans fil

Routeurs de Services Unifiés DSR-1000N DSR-500N DSR-250N

Arkoon Security Appliances Fast 360

Principaux utilisateurs du Réseau

Les réseaux de campus. F. Nolot

FAMILLE EMC RECOVERPOINT

le nouveau EAGLEmGuard est arrivé. Dissuasion maximum pour tous les pirates informatiques:

Gamme d appliances de sécurité gérées dans le cloud

CAS IT-Interceptor. Formation «Certificate of Advanced Studies»

(In)sécurité de la Voix sur IP [VoIP]

Menaces et sécurité préventive

Cas d une Administration Algérienne

Positionnement produit

Plateforme de management de liens multi-opérateurs multi-supports VISP. (VIrtual Services Provider) Contact :

z Fiche d identité produit

ITC Corporate Connect

La gamme express UCOPIA.

Services Colt IP VPN Colt Technology Services Group Limited. Tous droits réservés.

Hébergement de sites Web

Switches Gigabit ProSAFE Plus

Symantec MessageLabs Web Security.cloud

Hypervision et pilotage temps réel des réseaux IP/MPLS

Cisco RV220W Network Security Firewall

Rapport de certification

AEROHIVE NETWORKS. Architecture de réseaux sans fil nouvelle génération

PACK SKeeper Multi = 1 SKeeper et des SKubes

Palo Alto Networks Guide de l administrateur Panorama. Panorama 5.1

Présentation et portée du cours : CCNA Exploration v4.0

Observer. Un outil adapté à la VoIP

Aastra A5000 / Cloud OpenIP

TP redondance DHCP. Gillard Frédéric Page 1/17. Vue d ensemble du basculement DHCP

Solutions de Cybersécurité Industrielle

f.airnet DECT over IP System

Cisco RV220W Network Security Firewall

Mon Sommaire. INEO.VPdfdf. Sécurisations des accès nomades

Contrôle d accès Centralisé Multi-sites

Serveur de messagerie

Routeur Chiffrant Navista Version Et le protocole de chiffrement du Réseau Privé Virtuel Navista Tunneling System - NTS Version 3.1.

Transcription:

Solutions de chiffrement réseau de SafeNet Les chiffreurs SafeNet de réseaux haut débit allient des performances inégalées à une grande facilité d intégration et de gestion

Solution d isolement et de chiffrement du réseau de SafeNet La solution d isolement et de chiffrement du réseau de SafeNet utilise des moteurs de sécurité dédiés qui sont séparés de l infrastructure réseau. Cette approche a des avantages intrinsèques par rapport aux solutions intégrées. Que vous utilisiez un centre de données d entreprise traditionnel ou que vous déplaciez vos données pour un traitement dans le Cloud, la confidentialité des données et l isolement des infrastructures sont assurés sans aucun impact sur le fonctionnement quotidien du réseau. La sécurité des infrastructures est administrée séparément de la fonction d administration de réseau permettant la séparation des tâches même lors d une utilisation dans le Cloud. La technologie SafeNet offre les plus hauts niveaux de performance sans aucun impact négatif sur la capacité ou la vitesse du réseau et sans rendre l utilisation du réseau plus complexe. Les appareils de chiffrement et leur fonction de gestion sont pour le réseau un niveau supplémentaire de protection très fiable, très résistant, facile à déployer et à maintenir, et pouvant être rapidement adapté selon l évolution des besoins. 10G/100M

Solutions de chiffrement réseau de SafeNet Forts de la reconnaissance de leur fiabilité, de leur utilisation aux débits les plus élevés et de leur faible taux de latence, les appareils de sécurité du réseau de SafeNet sont la solution idéale pour protéger les données en mouvement, y compris les flux de voix et de vidéo sensibles au délai. Les appareils de sécurité du réseau de SafeNet sont le moyen le plus rapide et le plus facile d intégrer une solide sécurité du réseau certifiée FIPS afin de protéger les données des entreprises et des organismes publics. Grâce aux solutions de chiffrement du réseau de SafeNet, vous pouvez : Protéger vos données contre les menaces en pleine mutation - Les données sensibles sont transmises par le biais des réseaux, de plus en plus de transactions sont effectuées sur les réseaux, et de plus en plus de valeurs se déplacent sur les réseaux. Aussi, même une petite brèche peut entraîner de stupéfiantes fuites de données s accompagnant généralement d atteintes à la réputation, de pertes de confidentialité et de pertes financières. Être en conformité aux normes - Au-delà des besoins évidents de chiffrement afin de se protéger contre les menaces de sécurité, la majorité des entreprises a besoin d assurer et de démontrer leur conformité à une multitude de normes, y compris aux politiques publiques, industrielles et nationales. Les mécanismes de chiffrement se doivent de soutenir ces efforts et de fournir des rapports d audit avancés. Ethernet de classe transporteur (Fournisseur A) 10G Ethernet de classe transporteur (Fournisseur B) 10G Centre de données Centre de données secondaire Site de reprise d'activité Assurer un plan de reprise d activité - Les entreprises doivent pouvoir transmettre en temps réel leurs données sensibles vers les sites de sauvegarde. Les solutions de chiffrement garantissent que les informations restent totalement sécurisées, sans ralentir le réseau et sans interférer avec d autres fonctions commerciales. Succursales 100M 75M Ethernet de classe transporteur 50M Siège 10M VLAN 1 VLAN 2 VLAN 3 VLAN 4 VLAN 5 etc... 5M Sécuriser la connectivité des succursales - Les données sensibles et réglementées transitent constamment sur le réseau du siège vers les succursales. Les entreprises ont besoin d une solution de chiffrement à moindre coût et adaptable. Protéger vos données dans des environnements Cloud privés. Les entreprises s orientent vers l utilisation de services Cloud. Dans les années à venir, presque toutes les entreprises disposeront d un mélange hybride de services dans leurs locaux, dans le Cloud privé et dans le Cloud public. Le chiffrement du réseau assure l établissement de communications fiables entre toutes les applications Cloud de l entreprise tout en faisant accroître la productivité des utilisateurs, en abaissant les coûts et augmentant l agilité des entreprises. Cloud

Avantages Coût réduit Les solutions de chiffrement du réseau de SafeNet sont simples à déployer et ne nécessitent que très peu de maintenance, permettant ainsi de réduire les coûts de mise en place et de fonctionnement. Les chiffreurs réseau de SafeNet effectuant le chiffrement au niveau 2, l efficacité de la bande passante est nettement améliorée. Performances maximales Les chiffreurs réseau de SafeNet sont capables de protéger d énormes quantités de données à un débit élevé, sans latence, et avec un impact minimal sur le protocole. Évolutivité de l entreprise Les solutions de chiffrement du réseau de SafeNet permettent une réduction considérable des besoins en équipement et donc des coûts. En outre, la politique de chiffrement se définit en un tour de main. Contrôle central et administration à distance via le Security Management Center (SMC) de SafeNet Les chiffreurs réseau de SafeNet peuvent être contrôlés ou gérés de manière centralisée via plusieurs stations à distance à l aide du SMC de SafeNet. L interface conviviale du SMC permet d effectuer les opérations en un seul clic de souris avec l aide des assistants de configuration. L affichage, la configuration, la modification et la gestion de la sécurité du réseau s effectuent en toute simplicité suite à une installation et à un déploiement en 5 minutes. SMC permet aux entreprises de mettre en œuvre un large éventail de politiques de sécurité qui limitent l accès à des périphériques spécifiques ou fournissent un accès illimité à l ensemble du réseau.

Niveau 2 de chiffrement C est un fait peu connu que les solutions de chiffrement du réseau peuvent avoir un lourd impact sur l évolutivité, la maintenance et le coût du réseau. Les solutions de chiffrement de niveau 3 comme IPsec introduisent des pertes de temps et de structure et peuvent réduire la bande passante disponible jusqu à 27 %. Les applications de voix sur IP et de vidéo peuvent présenter un problème, et l équipement réseau doit être adapté de manière démesurée uniquement pour faire face au trafic normal. Pourquoi un chiffrement de niveau 2? SafeNet propose des solutions avancées de chiffrement de niveau 2 qui éliminent les défis et les obstacles présentés par des approches de chiffrement de niveau 3. Coût minimal Simplicité de gestion Performances maximales Une politique simple pour une rapidité de configuration et d intégration Maintenance minimale Meilleure utilisation de la bande passante (jusqu à 50 %) Transparence de l IPv4 dans la politique de chiffrement Le chiffrement n a aucun effet sur le routage d IP dans les niveaux supérieurs Protection des protocoles de niveau 3 hérités Faible impact (requis pour les nouvelles applications utilisant intensivement la bande passante) Aucun GRE ou plans QoS complexes Faible latence (microsecondes vs. millisecondes) Performances Facilité d intégration & de maintenance Profondeur de la sécurité Fiabilité Coût Niveau 2 (Ethernet) Débit jusqu à 10Gbps Pas de dégradation des performances pour le trafic de paquets de petite taille (VoIP en temps réel, vidéo) Aucune latence Pas de gaspillage de bande passante par l impact sur le protocole de sécurité Facilité d intégration dès la mise en marche Aucune maintenance requise Sépare le réseau physique de la sécurité Matériel certifié FIPS 140-1/2 et CC Prend en charge les normes de chiffrement les plus récentes telle que la norme AES-256 Haute résistance Les changements de niveau IP n affectent pas la sécurité du niveau 2 Une solution de sécurité économique exige seulement un nombre minimum de chiffreurs pour sécuriser l intégralité des circuits Niveau 3 (IPSec) Débit jusqu à 10Gbps Faibles performances surtout pour le trafic de paquets de petite taille (VoIP en temps réel, vidéo) Latence élevée surtout pour le trafic de paquets de petite taille Jusqu à 90% de bande passante gaspillée par l impact sur le protocole de sécurité Difficile à intégrer aux réseaux IP en raison de problèmes de gestion des adresses IP Toute modification de la configuration du réseau affecte la sécurité Fournit des options de sécurité plus granulaires qui laissent place à des erreurs dans la mise en œuvre de la sécurité (par exemple, les connexions non chiffrées) Les changements du réseau IP (par exemple, les changements d adresse IP) peuvent interférer avec la configuration de la sécurité Les chiffreurs rapides IPSec sont très coûteux

La solution d isolement et de chiffrement du réseau de SafeNet pour le chiffrement du réseau Ethernet WAN : la solution synonyme de performance. Cette solution fonctionne au niveau 2, afin que les problèmes de maintenance tels que les modifications des politiques de sécurité soient du passé. La bande passante n est pas affectée et la complexité du réseau est réduite. Tout ceci signifie que les performances des applications sont bien meilleures et que les coûts de fonctionnement du réseau sont bien plus bas.

Les chiffreurs haut débit de SafeNet offrent des performances optimales, la protection la plus solide du marché, de faibles frais généraux administratifs, et le coût total de possession le plus bas. Chiffrement d Ethernet Réduction du coût et de la complexité de la protection des données sensibles en mouvement Ethernet Encryptor 10G Le meilleur produit de sa catégorie, le chiffreur Ethernet Encryptor 10G offre une mise en conformité éprouvée via le chiffrement de niveau 2. Il fournit également la gestion centrale des politiques via le SMC de SafeNet et il est facile à intégrer à votre architecture actuelle. FIPS 140-2, niveau 3 validé Ethernet Encryptor 1G Le chiffreur Ethernet Encryptor 1G offre des performances de chiffrement en duplex intégral des réseaux Ethernet pouvant s élever jusqu à 1Gbps. Il contient l authentification basée sur les normes, les certificats numériques et la gestion de clés. Sa conception permet une installation facile dans les environnements réseau existants. Il propose également la configuration, la surveillance et la gestion centralisées SMC. FIPS 140-2, niveau 3 validé Ethernet Encryptor Branch Office Sécurité des données économiques pour le réseau Ethernet des succursales avec des connexions allant jusqu à 10 Mbps. Conçu spécifiquement pour les sites à faible bande passante, fournissant la connectivité entre le siège et les succursales de l entreprise. FIPS 140-2, niveau 3 validé Fonctions du chiffreur Conçu pour être conforme à la norme FIPS et à la certification Common Criteria Physiquement inviolable Latence minimale (généralement < 10 microsecondes) Fonction de connexion individuelle et globale Chaque connexion utilise une clé symétrique AES256 (actualisée toutes les heures) Les connexions peuvent être définies sur chiffrer, contourner ou rejeter Frais généraux de gestion à distance sécurisés grâce au chiffrement des données de la charge utile Options d alimentation sur courant alternatif ou direct Chiffrement SONET Une solution de sécurité à hautes performances offrant une intégration transparente SONET Encryptor Le chiffreur SONET Encryptor de SafeNet est une solution de sécurité dédiée à hautes performances qui assure la protection des réseaux SONET / SDH de 10 Gbps et inférieur. Il s intègre facilement et de façon transparente aux réseaux SONET / SDH et effectue le chiffrement à haute vitesse des données utilisateur avec l algorithme AES-256. Sa latence extrêmement faible en fait l outil idéal, même pour les applications réseau les plus exigeantes en termes de fonctionnement en temps réel. FIPS 140-2 niveau 3 validé Security Management Center (centre de gestion de la sécurité) Plate-forme de gestion centralisée, robuste, souple et conviviale Security Management Center (centre de gestion de la sécurité) Conçus pour s intégrer facilement à toute topologie de réseau, les chiffreurs WAN de SafeNet sont les seuls appareils à offrir le SMC de SafeNet, une plate-forme SNMP de gestion de réseau qui offre une facilité d administration incomparable, ainsi que le suivi d audit des chiffreurs sur les différents circuits et protocoles réseau. FIPS 140-2 niveau 2 & niveau 3 validés (gestion des communications)

Contactez-nous: Pour tous les bureaux et les coordonnées, s il vous plaît visitez le site www.safenet-inc.com Suivez-nous: www.safenet-inc.com/connected 2012 SafeNet, Inc. Tous droits réservés. SafeNet et le logo SafeNet sont des marques déposées de SafeNet. Tous les autres noms de produits sont des marques déposées de leurs propriétaires respectifs. FB (FR) A4-6.4.12